CVE-2022-31901

概要

Notepad++ v8.4.3 以前の Notepad_plus::addHotSpot 関数におけるバッファオーバーフローにより、攻撃者が2つの細工されたファイルを介してアプリケーションをクラッシュさせる可能性があります。

• CVE-2022-31901PoC

  Notepad++（x86）バージョン8.4.9以前におけるサービス拒否（DoS）脆弱性を実証する概念実証エクスプロイト。特別に細工されたテキストファイルを開くことで発動し、根本原因の分析とテスト済みバージョンを含む。